电脑安全防护培训讲义PPT(共59页)

❖ 顽固性：现在的病毒一般很难一次性根除， 被病毒破坏的系统、文件和数据等更是难以 恢复。
❖ 而在新版系统纠正了旧版本中具有漏洞的同 时，也会引入一些新的漏洞和错误。因而随 着时间的推移，旧的漏洞会不断消失，新的 漏洞会不断出现。漏洞问题也会长期存在。
什么是漏洞补丁?
针对某一个具体的系统漏洞或安全问题而发 布的专门解决该漏洞或安全问题的小程序，通常 称为修补程序，也叫系统补丁或漏洞补丁。
系统漏洞入侵
目前操作系统的漏洞相当多，任何一个操作 系统都不是绝对安全的，都存在被攻击、被攻破 的危险。
全球90%的个人电脑都使用Windows操作系 统。Windows操作系统从Windows 95操作系统到 最新版的Windows Server 2003操作系统，虽然说 稳定性、安全性得到了大幅度的提高，但始终存 在着这样那样的安全漏洞，现在很多病毒就是利 用操作系统和IE浏览器的漏洞来对系统进行攻击 的。
如何处理系统中的漏洞
❖ Windows操作系统的漏洞，某些由于软件设计失误而产生， 另一些则由于用户设置不当所引发，均会严重影响系统安全。 针对两种不同的错误需采用不同的方式加以解决，如下所述： (1)针对设计错误，微软公司会及时推出补丁程序，用户只 需及时下载并安装即可，因此建议用户经常浏览微软的安全 公告，并及时下载补丁，官方网址为： /china/security/Bulletins/default.as p。 (2)对于设置错误，则应及时修改配置，使系统更加安全可 靠。
❖他们一度是电脑发展史上的英雄，为推动电脑的发 展起了重要的作用;
❖但他们毫无顾忌地非法闯入信息禁区或者重要网站， 以窃取重要的信息资源、篡改网址信息或者删除内 容，于是黑客又成了入侵者、破坏者的代名词。
网络病毒入侵和网页攻击
随着网页编辑水平的提高、Java和网络编程 语言的丰富，使得网页也变得不安全了。如将病 毒嵌套在网页文件中，当浏览者浏览了该网页后 即会感染病毒，而不需要像以前那样需要一个病 毒触发机制激活病毒后才会发作。
漏洞补丁不限于Windows系统，大家熟悉的 Office产品同样会有漏洞，也需要打补丁。而且， 微软公司为提高其开发的各种版本的Windows操 作系统和Office软件的市场占有率，会及时的把 软件产品中发现的重大问题以安全公告的形式公 布于众.
如果系统存在漏洞，请及时打上漏洞补丁，以 防止恶意软件，木马，病毒的攻击。
漏洞产生的原因
❖受编程人员的能力、经验和当时安全技 术所限，在程序中难免会有不足之处， 轻则影响程序效率，重则导致非授权用 户的权限提升。
❖由于硬件原因，使编程人员无法弥补硬 件的漏洞，从而使硬件的问题通过软件 表现。
漏洞的特点
❖ 漏洞问题是与时间紧密相关的。一个系统从 发布的那一天起，随着用户的深入使用，系 统中存在的漏洞会被不断暴露出来，这些早 先被发现的漏洞也会不断被系统供应商发布 的补丁软件修补，或在以后发布的新版系统 中得以纠正。
❖ /news1/safe_technolo gy/2007/1128/07112810232DEFK7E3K0613J6 460GG0.html
黑客入侵
黑客（Hacker）是指对电脑系统的非法入侵者。 “黑客”大都是程序员;
❖他们对于操作系统和编程语言有着深刻的认识，乐 于探索操作系统的奥秘，且善于通过探索了解系统 中的漏洞及其原因所在;
补：什么是系统漏洞
❖ 所谓漏洞就是软件在编写时产生错误， 这个错误可以被不法者利用来攻击安装这个 软件的电脑。系统漏洞又称安全缺陷，对用 户造成的不良后果如下：
❖如漏洞被恶意用户利用，会造成信息泄漏，如黑 客攻击网站即利用网络服务器操作系统的漏洞。
❖对用户操作造成不便，如不明原因的死机和丢失 文件等。
市面上主流打漏洞补丁产品
1.Windows自身 Windows自身以前是通过光盘或其他介质 来发行补丁，后来随着网络的发展，现在多 数可以通过互联网来直接下载，而且 Windows将漏洞补丁功能集成在了其系统中， 只要安装完后，默认会自动开启此功能。 2.各杀毒软件 系统漏洞同样有很大的危险，作为杀毒公 司自然不能不管。因此他们也开发了系统漏 洞扫描和打补丁的功能。国内的杀毒厂商的 产品基本都有这样的功能。
另外，网页中还可能嵌入危险脚本语句，使 浏览者在浏览网页时不知觉地被偷窥信息，或硬 盘被格式化，造成数据的丢失。
补：1、电脑病毒的概念
❖是编制的破坏电脑功能的数据，影响电 脑使用并且能够自我复制的一组电脑指 令或程序代码。
❖它是一种传染程序，它能将自身的副本 插入到电脑文件中从而感染电脑中的文 件。
第十八课 电脑安全防课后练习
18.1 电脑安全概述
❖系统漏洞入侵 ❖黑客入侵 ❖网络病毒入侵和网页攻击
随着互联网的普及，电脑安全也成了摆 在电脑使用者面前的一道难题。电脑安全主 要表现在系统漏洞入侵、黑客入侵、网络病 毒入侵和网页攻击等几方面。
❖当受感染的文件被加载到内存时，这些 副本开始执行，又感染其他文件，一直 循环下去。
2、电脑病毒的特点
病毒通常具有以下特征。
❖ 传染性：最重要的特征，病毒一旦侵入内存，就会不失时 机地寻找适合其传染的文件或磁介质作为外壳，并将自己 的全部代码复制到其中，从而达到传染的目的。
❖ 破坏性：电脑系统一旦感染上病毒，会影响系统正常运行， 浪费系统资源，破坏存储数据，导致系统瘫痪，给用户造 成无法挽回的损失。
3.反恶意软件 以360安全卫士为代表的反恶意软件同样
提供了类似的功能，还有雅虎的天盾也有这 样的功能。 4.迅雷软件
随着下载在网民上网行为中占据越来越重 的份额，木马、蠕虫、病毒、插件等也“泥 沙俱下”，将其夹带在了下载资源之中，带 来了极大麻烦。作为最大的下载服务提供商 的迅雷提供了漏洞补丁修复功能。而且，它 较其他的产品还有很多的特色功能。